Как упаковать в exe скрипт?

Question

[Stan Marsh]

Всем привет. ЕГИСЗ распространяет новые сертификаты без которых не работают федеральные сайты. Как можно в exe упаковать сертификат и bat скрипт для установки на компьютеры которые находятся не в домене?

Comments

[Viktor T2]

python + pyinstaller --onefile
например скрипт на пайтоне:

import subprocess

# путь к каталогу из которого запустился скрипт
if getattr(sys, 'frozen', False):
    application_path = os.path.dirname(sys.executable) # путь к каталогу рантайм exe
elif __file__:
    application_path = os.path.dirname(__file__) # путь к каталогу запуск в интерпретаторе

subprocess.call([application_path + r'ваш_батник.bat'])

pyinstaller позволяет упаковать в exe дополнительные файлы.
придется повозиться и разобраться с доками.
Можно на других языках, которые поддерживают сборку в exe

[freeExec]

А зачем exe, почему не просто cmd + сертификат.

Answer 1

[MaxKozlov]

Скрипт на Powershell пойдёт ?

# PSv7   $cert = [Convert]::ToBase64String((Get-Content D:\Path\To\Certificate.pfx/cer -AsByteStream), 'InsertLineBreaks')
# PSv5.1 $cert = [Convert]::ToBase64String((Get-Content D:\Path\To\Certificate.pfx/cer -Encoding Byte), 'InsertLineBreaks')
$Cert = @"
MIILYgIBAzCCCx4GCSqGSIb3DQEH
.....
.....
.....
1y1lZqkQICB9A=
"@

#LocalMachine
$location = [System.Security.Cryptography.X509Certificates.StoreLocation]::CurrentUser

#ls Cert:\CurrentUser\
#ls Cert:\LocalMachine\
$storeName = 'TrustedPublisher'

$store = [System.Security.Cryptography.X509Certificates.X509Store]::new($storeName, $location)
$store.Open('ReadWrite')
[byte[]]$content = [Convert]::FromBase64String($cert)
$certificate = [System.Security.Cryptography.X509Certificates.X509Certificate2]::new($content)
$store.Add($certificate)
$store.Close()

В комментариях сверху показано, как получить содержимое сертификата, которое надо подставить в $cert
В комментариях к $location показано что ещё бывает
В комментариях к $storeName Показано откуда его брать

Поддерживается как импорт просто сертификата, так и pfx с ключом
Пароль для pfx не проверял, но по идее будет работать если он будет указан как new($content, $password)

Answer 2

[Adler]

Самый простой вариант - самораспаковывающийся архив (WinRar, 7Zip, 7Zip SFX Mod и т.д.). Сделать, что бы он распаковывался во временную папку, например, и запускался оттуда.